CVE-2025-4228

Orta

Təsvir

Palo Alto Networks Cortex® XDR Broker VM-də səhv imtiyaz təyin edilməsi zəifliyi, autentifikasiya olunmuş inzibatçı istifadəçiyə Broker VM daxilində mövcud olan müəyyən faylları icra etməyə və öz imtiyazlarını root səviyyəsinə yüksəltməyə imkan verir.

CiddilikOrta
CVSS4.6
İstismar ehtimalı—
MəhsulCortex XDR Broker VM
Dərc13 iyn 2025
İlk görülmə13 iyn 2025
Zəiflik növüCWE-266CWE-266

Necə düzəltmək olar

Yeniləyin
  • Palo Alto Networks Cortex XDR Broker VM27.0.26 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Palo Alto Networks Cortex XDR Broker VM27.0.0 ≤ v < 27.0.2627.0.26

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-4228 · Cortex XDR Broker VM · Dark Radar